Escrocherii care îi vizează pe cei care lucrează remote. FBI și Google au descoperit cum acționează hackerii
Mai multe dispozitive de acasă sunt sparte pentru a acoperi infracțiunile cibernetice, dar Google și FBI-ul au reușit să oprească amenințările înainte să fie prea târziu.
Programele malware de pe computere nu sunt singurul lucru de care ar trebui să vă faceți griji, deoarece dispozitivele pe care le utilizați în mod normal acasă pot fi, de asemenea, afectate de infractorii cibernetici fără să vă dați seama și, în multe cazuri, este chiar mai periculos.
Iată ce au descoperit, din păcate, FBI, Google și alte organizații tehnologice, după ce au efectuat o investigație care a dus la dezmembrarea unei părți a uneia dintre cele mai importante infrastructuri proxy rezidențiale detectate în ultimii ani.
Escrocherii care îi vizează pe cei care lucrează remote. FBI și Google au descoperit cum acționează hackerii
Multe dintre riscuri sunt legate de dispozitivele inteligente care se găsesc frecvent în locuințe, de la televizoare inteligente la dispozitive de streaming și multe altele.
Amenințarea se răspândește în tăcere, dar în sfârșit au găsit-o pentru a o opri, deși ar trebui să cunoști toate detaliile pentru a evita să devii una dintre victime în viitor.
Cazurile de preluare a dispozitivelor de către infractori cibernetici sunt numeroase, dar cel raportat recent de autorități nu mai fusese văzut de mult timp.
Situația se învârte în jurul riscurilor legate de botnet-uri, televizoare Android compromise, atacuri cibernetice bazate pe dispozitive inteligente pentru casă și piața în creștere a rețelelor proxy utilizate atât în scopuri legitime, cât și ilicite.
De aceea, experții avertizează că în spatele unei oferte aparent atractive, s-ar putea ascunde o ușă deschisă pentru hackerii care doresc doar să se conecteze la rețeaua ta fără ca tu să observi.
Pe 2 iulie, FBI a executat o confiscare autorizată de instanță asupra mai multor domenii legate de NetNut.
Raportul agenției explică faptul că aceasta a fost o operațiune coordonată de Departamentul de Justiție al Statelor Unite și Divizia de Investigații Criminale a IRS , împreună cu Google, Lumen Technologies și Fundația Shadowserver .
Datorită acestei colaborări a mai multor entități, investigația a progresat rapid până când a fost găsită infrastructura legată de rețeaua de botnet Popa în NetNut (deținută de Alarum Technologies).
NetNut a primit o notificare de confiscare a domeniului de către autoritățile americane. Compania se prezenta public ca un serviciu proxy rezidențial legitim, oferind adrese IP reale pentru proiecte, dar în culise, opera o rețea de bot-uri de 2 milioane de televizoare Android și dispozitive inteligente.
Practic, compania acoperea activitățile ilegale ale hackerilor. Software-ul rău intenționat (Popa/Vo1d) era instalat automat pe computere fără consimțământul acestora.
Cu aceste aplicații, au putut să se conecteze la noduri proxy rezidențiale, permițându-le să își extindă operațiunile.
Citește și: Escrocherie extremă. Hackerii au furat cu o aplicație falsă 9.500.000 $ în criptomonede. 50 de victime
Motivul pentru care aceste mișcări au trecut nedetectate a fost acela că aceste rețele păreau să transporte trafic normal. Au rămas așa mult timp, dezvoltând strategii pentru furtul de acreditări, extragerea de date și alte operațiuni ilegale.
Potrivit FBI, aceste servicii acționează ca intermediari, făcând să pară că o conexiune provine dintr-o altă locație, împiedicând astfel identificarea celor cu adevărat responsabili pentru atacuri.
Dacă folosești televizoare inteligente, dispozitive de streaming sau produse conectate la internet acasă, ar trebui să fii conștient de originea lor , dacă au suport activ sau dacă ți-au fost vândute cu „recompense” sau oferte foarte mici pentru a te atrage.
De ce? Autoritățile subliniază că atacul a vizat în principal decodoare ieftine, fără marcă, care proveneau deja modificate din fabrică.
Cum au fost implicate milioane de televizoare Android și ce puteți face pentru a vă proteja
Botnetul Vo1 a fost descoperit în 2024 de cercetătorii XLab. Popa a fost ulterior detectat prin urmărirea mișcărilor unor proxy-uri nelegitime.
Atacatorii ar putea folosi dispozitive infectate pentru a lansa atacuri, a colecta informații sensibile sau a efectua alte sarcini rău intenționate, ascunzându-și în același timp locația reală.
Compania, deținută de Alarum Technologies, cu sediul în Israel, și-a oferit în mod deschis serviciile prin intermediul unui site web comercial. Aceasta pare a fi o strategie sofisticată din partea hackerilor, deoarece ancheta autorităților a condus direct la NetNut , care aparține acestei companii.
Potrivit Google, platforma era unul dintre cei mai mari operatori de rețele proxy rezidențiale din lume, astfel încât milioane de oameni ar putea fi afectați fără să știe .
Pentru a reduce riscul de a deveni parte a unei rețele de bot-uri similare, specialiștii recomandă să acordați atenție originii dispozitivelor pe care le cumpărați, deoarece uneori opțiunile generice sau foarte ieftine au adesea modificări aferente.
De fapt, multe dispozitive promovate pe rețelele de socializare care au făcut parte din problemă au fost, de asemenea, găsite pe lista dispozitivelor infectate. Optarea pentru producători de renume este cea mai bună opțiune , la fel ca și menținerea dispozitivelor actualizate cu cele mai recente corecții de securitate, scrie presa.
